fucking awesome malware analysis
1.0.0
Куративный список удивительных инструментов и ресурсов анализа вредоносных программ. Вдохновлен 228609 25039? Awesome-Python) и 31110 5080? Awesome-Php).
Посмотреть китайский перевод: 恶意软件分析大合集 .md.
Анонимные веб -трафика для аналитиков.
Ловить и собирайте свои собственные образцы.
1261 417? Conpot) - ics/scada honeypot.5271 903? Cowrie) - SSH Honeypot, на основе Kippo.61 12? Demohunter) - Низкое взаимодействие распределенных медонов.718 184? Dionaea) - Honeypot, предназначенная для ловушки вредоносного ПО.565 168? Glastopf) - веб -приложение Honeypot.1230 174? Honeytrap) - OpenSource System для работы, мониторинга и управления Honeypots.2440 631? MHN) - MHN - это централизованный сервер для управления и сбора данных HoneyPots. MHN позволяет быстро развернуть датчики и немедленно собирать данные, которые можно просматривать из аккуратного веб -интерфейса.46 39? Мнемосин) - нормализатор для данных HoneyPot; Поддерживает Dionaea.998 203? Бандит) - низкий взаимодействие HoneyClient, для изучения вредоносных сайтов.Образцы вредоносных программ, собранные для анализа.
686 238? Коллекция JavaScript Mallware) - Коллекция почти 40 000 образцов вредоносных программ JavaScript94 25? Ragpicker) - Глобопровод на основе плагинов с предварительным анализом и функциональными возможностями отчетности11438 2532? Thezoo) - Живые образцы вредоносных программ для аналитиков.? ?? Vduddu Malware Repo) - Сбор различных вредоносных файлов и исходного кода.1427 697? Исходный код Зевса) - Источник для Trojan Zeus Trojan просочился в 2011 году.Урожай и проанализируйте МОК.
122 18? Злоупотребление) - рамка с открытым исходным кодом для получения и перераспределения кормов и угроз Intel.657 171? Объединить) - инструмент для сбора индикаторов интеллекта угроз из общедоступных источников.119 25? FileIntel) - разведка интеллекта на файл хэш.265 51? HOSTINTEL) - Потяните интеллект на хоста.513 91? iocextract) - расширенный индикатор компромиссного экстрактора (IOC), библиотеки Python и инструмента командной строки.201 61? ioc_writer) - библиотека Python для работы с объектами Openioc, от Mandiant.104 24? MALPIPE) - Вреду/IOC проглатывание и обработка, который обогащает собранные данные.228 60? Массовая Octo Spice) - ранее известный как CIF (структура коллективного интеллекта). Агрегаты МОК из различных списков. Куратор фонда CSIRT Гаджетов.5449 1416? MISP) - Платформа обмена информацией о вредоносных программах, кураторская проект MISP.18 7? Pyioce) - редактор Python Openioc.80 27? Угрозачелятор) - Совокупные угрозы безопасности из ряда источников, в том числе некоторые из перечисленных ниже в других ресурсах.? ?? Ageningestor) - Постройте автоматическую угрозу Intel Pipes Sourcing из Twitter, RSS, GitHub и многое другое.66 13? Угроза) - скрипт Python для мониторинга и генерации оповещений на основе IOC, индексированных набором пользовательских систем Google.173 43? TIQ -тест) - Визуализация данных и статистический анализ каналов интеллекта угроз.Интеллект угрозы и ресурсы МОК.
465 117? FireEye iocs) - Индикаторы компромисса, общих публично, FireEye.213 110? HPFEEDS) - Протокол подачи Honeypot.29 13? Неофициальная библиотека Python)).4218 1008? Яра правил) - Яра правит репозиторий.1769 294? Yeti) - Yeti - это платформа, предназначенная для организации наблюдаемых, индикаторов компромисса, TTP и знаний об угрозах в едином едином репозитории.Антивирус и другие инструменты идентификации вредоносных программ
204 35? Analyzepe) - Обертка для различных инструментов для отчетности в файлах Windows PE.1416 186? BinaryAlert) - с открытым исходным кодом, без серверного конвейера AWS, который сканирует и оповещает загруженные файлы на основе набора правил Yara.4973 567? CAPA) - Обнаружение возможностей в исполняемых файлах.7842 738? Обнаруйте это легко (Die)) - программа для определения типов файлов.290 49? Файл -сканирование платформы) - модульное, рекурсивное решение для сканирования файлов.1573 192? FN2YARA) - FN2YARA - это инструмент для создания сигнатур YARA для сопоставления функций (код) в исполняемой программе.1 0? Общий анализатор файла) - один библиотечный анализатор для извлечения мета -информации, статического анализа и обнаружения макросов в файлах.718 132? Hashdeep) - вычислить хэши с разнообразными алгоритмами.1777 195? Хэшкек) - расширение оболочки Windows для вычисления хэшей с различными алгоритмами.3429 585? Локи) - Сканер на основе хоста для МОК.192 35? Неисправность) - каталог и сравнить вредоносное ПО на уровне функциональных.1025 161? Манализ) - Статический анализатор для исполнителей PE.176 40? Мастиф) - Статическая структура анализа.618 125? Multiscanner) - структура модульного сканирования/анализа файлов533 80? Детектор файлов nauz (NFD)) - Дискер/компилятор/детектор инструментов для Windows, Linux и MacOS.112 10? nsrllookup) - инструмент для поиска хэшей в базе данных Nist's Nation Software Bibrary.42 9? PACKERID) - Крестоплатформенная альтернатива Python Peid.612 139? Peframe) - Peframe - это инструмент с открытым исходным кодом для выполнения статического анализа портативного исполняемого вредоносного ПО и вредоносных офисных документов MS.499 95? Portex) - библиотека Java для анализа файлов PE с особым акцентом на анализ вредоносных программ и устойчивости PE.1344 170? Quark-Engine)-систему зачетной программы для Android-Android-Uglect1577 282? Генератор правил Yara) - генерируйте правила Yara на основе набора образцов вредоносных программ. Также содержит хорошие струны, чтобы избежать ложных срабатываний.2 0? Yara Finder) - простой инструмент для Yara соответствовать файлу с различными правилами Yara, чтобы найти показатели подозрений. Интернет-сканеры и песочницы для вредоносных программ для автоматического анализа.
237 38? Boombox) - Автоматическое развертывание лаборатории вредоносных программных программных программ с кукушкой с использованием Packer и Vagrant.271 100? модифицированный кукушками) - модифицированная версия песочницы с кукушкой, выпущенная под GPL. Не объединено вверх по течению из -за юридических проблем со стороны автора.22 7? модифицированный апиратор)-API Python, используемый для управления модифицированной кукушкой песочницей.? ?? DETUX) - Песочница, разработанная для анализа движения Linux Malwares и захвата IOC.1076 255? Drakvuf) - Динамическая система анализа вредоносных программ.734 220? Habomalhunter) - инструмент автоматического анализа вредоносных программ для файлов ELF Linux.390 115? Лимон) - Песочница для анализа вредоносных программ Linux.369 101? Малхер) - Автоматический анализ поведения вредоносных программ.1658 270? Malice.io) - Массовая структура анализа вредоносных программ.368 80? MALSUB) - Python Restful Framework для онлайн -вредоносных и URL -анализа.1133 222? NORIBEN) - использует Sysinternals Procmon для сбора информации о вредоносных программах в среде с песочкой.130 39? Recomposer) - вспомогательный сценарий для безопасной загрузки двоичных файлов на сайты песочницы.138 40? Sandboxapi) - Библиотека Python для строительства интеграции с несколькими песочницей с открытым исходным кодом и коммерческими оболочками.817 104? См.) - Среда выполнения на песочке (см.) - это основа для автоматизации испытаний по строительству в защищенных средах.139 30? Visualize_logs) - Библиотека визуализации с открытым исходным кодом и инструменты командной строки для журналов. (Кукушка, Прокмон, еще больше ...)Осмотрите домены и IP -адреса.
38 6? Boomerang) - инструмент, предназначенный для последовательного и безопасного захвата сетевых веб -ресурсов.4957 777? DNSTWIST) - Двигатель пересечения доменных имен для обнаружения приседа, фишинга и корпоративного шпионажа.100 24? IPINFO) - Соберите информацию о IP или домене путем поиска онлайн -ресурсов.505 101? Machinae) - инструмент Osint для сбора информации о URL -адресах, IPS или хэше. Похоже на Automator.1655 258? Mailchecker) - Библиотека временного обнаружения по электронной почте поперечного языка.80 22? MALTEGOVT) - Мальтего трансформация для вирустотального API. Позволяет исследовать домен/IP и искать хэши и отчеты о сканировании файлов.Проанализируйте вредоносные URL -адреса. См. Также анализ домена и документы и разделы ShellCode.
14757 1155? Bytecode Viewer) - объединяет несколько зрителей Java Bytecode и декомпиляторы в один инструмент, включая поддержку APK/DEX.? ?? Java Idx Parser) - Подбор файлов кеша Java idx.163 65? jsunpack -n) - JavaScript uncalcer, который имитирует функциональность браузера.2006 223? Krakatau) - Java Decropiler, Assembler и Disasssembler.432 92? Rabcdasm) - «надежный дискемблер ActionScript Bytecode».Проанализируйте вредоносный JS и SheltCode из PDFS и офисных документов. См. Также раздел вредоносных программ браузера.
178 41? Analyzepdf) - инструмент для анализа PDF -файлов и попыток определить, являются ли они злонамеренными.623 86? Box -JS) - Инструмент для изучения вредоносного ПО JavaScript с поддержкой JScript/WSCRICT и эмуляцией ActiveX.53 16? MALPDFOBJ) - Деконструируйте злонамеренные PDFS в представление JSON.35 9? PDF рентгеновский лайт)-инструмент анализа PDF, версия рентгеновского излучения PDF без бэкэнд.Для извлечения файлов из изображений изнутри и памяти.
1133 192? BULK_EXTRACTOR) - Быстрая инструмент для резьбы файлов.193 22? Evtxtract) - Creve Windows Event Mog Files из Raw Binary Data.624 69? Hachoir3) - Hachoir - это библиотека Python для просмотра и редактирования поле бинарного потока по полю.629 100? Скальпель) - Еще один инструмент для резки данных.82 48? Sflock) - вложенная извлечение архива/распаковка (используется в песочнице кукушки). Обратный XOR и другие методы запутывания кода.
7008 2691? de4dot) - .net deobfuscator и uncecker.3352 456? Floss) - Fireeye Labs запутанный решатель строк использует расширенные методы статического анализа для автоматического деобфусказанга из бинарных программ вредоносных программ.86 18? Nomorexor) - Угадайте клавишу XOR 256 байтов, используя частотный анализ.270 72? PackerAttacker) - общий скрытый кодовый экстрактор для вредоносных программ Windows.3055 626? Экстрактор Pyinstaller) - скрипт Python для извлечения содержимого исполняемого файла Pyinstaller, сгенерированного Windows. Содержимое файла PYZ (обычно PYC -файлов), присутствующего внутри исполняемого файла, также извлекаются и автоматически фиксируются, так что декомпилан Python Bytecode будет распознавать его.? ?? endpyle6) - декомпилятор Python Python Python. Перевод Python Bytecode обратно в эквивалентный исходный код Python.670 83? un {i} Packer) - Автоматический и независимый от платформы непотительный непотительный для двоичных файлов на основе эмуляции.? ?? Неупотреблятель) - Автоматизированный вредоносной помощи для Windows вредоносной программы на основе WinAppdbg.? ?? Unxor) - угадайте клавиши Xor, используя атаки известных Plaintext.133 24? VirtualDeoBfuscator) - Инструмент обратного инженерного инженера для оберток виртуализации.1406 173? Xortool) - угадайте длину клавиши XOR, а также сама клавиша. Разборщики, отладчики и другие инструменты статического и динамического анализа.
7659 1088? ANGR) - Платформа -агрессивная бинарная структура анализа, разработанная в SECLAB UCSB.? ?? BAMFDETECT) - идентифицирует и извлекает информацию из ботов и других вредоносных программ.2081 273? BAP) - Многоплатформенная и открытая (MIT) Бинальная структура анализа, разработанная на CMU Cylab.1413 168? BARF) - Многоплатформ, бинарный анализ с открытым исходным кодом и обратная инженерная структура.2878 453? Binnavi) - Бинарный анализ IDE для обратной инженерии на основе визуализации графика.11665 1578? Binwalk) - инструмент анализа прошивки.123 22? Bluepill) - структура для выполнения и отладки уклончивой вредоносной программы и защищенных исполнителей.7693 1562? CAPSTONE) - Рамочная структура разборки для бинарного анализа и обращения, при поддержке многих архитектур и привязков на нескольких языках.44 6? CodeBro) - Интернет -браузер с использованием Clang для обеспечения базового анализа кода.? ?? Резак) - графический интерфейс для Radare2.808 168? DECAF (Динамическая структура анализа исполняемого кода)) - платформа бинарного анализа, основанная на QEMU. DroidScope теперь является расширением кофе без кофеината.26848 5153? dnspy) - .NET Assembly Editor, декомпилятор и отладчик.2258 194? Fibratus) - Инструмент для исследования и трассировки ядра Windows.7107 742? GEF) - Увеличенные функции GDB, для эксплуататоров и реверс -инженеров.52649 5953? Ghidra) - структура обратной инженерии программного обеспечения (SRE), созданная и поддерживаемая Управлением Агентства национальной безопасности.170 19? Hackers -Grep) - утилита для поиска строк в исполняемых файлах PE, включая импорт, экспорт и символы отладки.981 226? IDR) - Interactive Delphi Reconstructor является декомпилятором исполняемых файлов Delphi и динамических библиотек.85 24? Mac-A-Mal)-автоматическая структура для охоты на вредоносные программы Mac.105 42? Panda) - платформа для нейтрального архитектуры динамического анализа.5915 809? PEDA) - Python Exploit Revelopment Assive для GDB, улучшенный дисплей с добавленными командами.1573 192? Pharos) - Фаровая структура бинарного анализа Pharos может быть использована для проведения автоматического статического анализа двоичных файлов.3049 276? Плазма) - интерактивный разборщик для x86/arm/mips.386 95? Pyew) - инструмент Python для анализа вредоносных программ.1657 247? Pyrebox) - Scriptable Scriptable Scriptable Maninger Engineering Sandbox от команды Talos в Cisco.? ?? QKD) - QEMU со встроенным сервером WindBG для отладки стелс.285 42? Ropmemu) - структура для анализа, анализа и декомпиляции сложных атак с кодом.1128 232? Scylla Imports Reconstructor) - Найдите и исправьте IAT распакованного / сброшенного вредоносного ПО PE32.3526 441? Scyllahide)-библиотека и плагин и плагин для Anti-Anti-Debug для Ollydbg, x64dbg, Ida Pro и Titanengine.66 15? SMRT) - Инструмент исследований в отношении вредоносных программ, плагин для Sublime 3, чтобы помочь в анализе вредоносных программ.688 125? Stringsifter) - инструмент машинного обучения, который автоматически оценивает строки на основе их актуальности для анализа вредоносных программ.1029 298? UDIS86) - библиотека и инструмент для разборщика для x86 и x86_64.945 187? Vivisect) - инструмент Python для анализа вредоносных программ.? ?? X64dbg) - отладчик с открытым исходным кодом x64/x32 для Windows. Проанализировать сетевые взаимодействия.
33 5? Broyara) - Используйте правила Yara от Bro.714 159? Captipper) - Злоусобной HTTP Traffic Explorer.489 112? Чопшоп) - Анализ протокола и рамки декодирования.1830 364? Fakenet -NG) - инструмент динамического сетевого анализа следующего поколения.188 64? Hale) - монитор ботнета C & C.95 35? Httpreplay) - библиотека для анализа и чтения файлов PCAP, включая потоки TLS с использованием TLS Master Secrets (используется в песочнице кукушки).743 156? Laika Boss) - Laika Boss - это система анализа вредоносных программ и обнаружения вредоносных программ.371 60? Малкольм) - Малкольм - это мощный, легко развертываемый набор инструментов для анализа сетевого трафика для полных артефактов захвата пакетов (файлы PCAP) и журналов Zeek.1160 216? MALCOM) - Анализатор связи вредоносных программ.6660 1105? MALTRAIL) - Система обнаружения вредоносных движений, использующая общедоступные (черные) списки, содержащие вредоносные и/или, как правило, подозрительные следы и включающие интерфейс отчетности и анализа.6442 1045? MOLOCH) - Поглощение трафика IPv4, индексация и система базы данных.909 102? ngrep) - Поиск через сетевой трафик, как grep.345 61? PCAPVIZ) - Топология сети и визуализатор трафика.58 13? Python Icap Yara) - сервер ICAP с сканером Yara для URL или контента.78 27? Squidmagic) - Squidmagic - это инструмент, предназначенный для анализа веб -сетевого трафика для обнаружения центральных команд и контрольных серверов (C & C) и вредоносных сайтов с использованием прокси -сервера Squid и Spamhaus.Инструменты для рассечения вредоносных программ в изображениях памяти или на запущенных системах.
211 48? Damm) - Дифференциальный анализ вредоносных программ в памяти, построенный на волатильности.260 42? Evolve) - Веб -интерфейс для фрейнти -криминалистики памяти волатильности.281 57? invtero.net) - высокоскоростная структура анализа памяти, разработанная в .net, поддерживает All Windows X64, включает в себя целостность кода и поддержку записи.52 9? MUNINN) - Сценарий для автоматизации части анализа с использованием волатильности и создания читаемого отчета. 226 19? OROCHI) - OROCHI - это структура с открытым исходным кодом для совместного анализа дамп судебной памяти.49 9? TotalRecall) - Сценарий на основе волатильности для автоматизации различных задач анализа вредоносных программ.194 50? Волдифф) - Запустите волатильность на изображениях памяти до и после выполнения вредоносных программ, и отчет об изменениях.7431 1294? Волатильность) - Расширенная фондовая фреймворк -криминалистика памяти.381 82? Volutility) - Веб -интерфейс для структуры анализа памяти волатильности.621 179? WDBGARK) - WindBG Anti -Rootkit Extension.184 29? Achoir) - сценарий реагирования на инцидент в прямом эфире для сбора артефактов Windows.49 11? Python -EVT) - библиотека Python для анализа журналов событий Windows.? ?? Github)) - Инструмент анализа реестра на основе плагинов. 158 53? ALEPH) - Система конвейера по анализу вредоносных программ с открытым исходным кодом.134 43? Malwarehouse) - хранить, теги и поиск вредоносных программ.376 60? Polichombr) - платформа для анализа вредоносных программ, предназначенная для того, чтобы помочь аналитикам совместно обратить вспять Malwares.6002 1178? Al-Khaser)-вредоносное ПО POC с благими намерениями, которое подчеркивает антимологусные системы.39 12? Cryptoknight) - Автоматизированный криптографический алгоритм обратный инженер и структура классификации.306 59? DC3 -MWCP) - Организация синтаксического анализа «Конфигурация вредоносных программных программных программных программных программных программ».6727 931? Flare VM) - полностью настраиваемое распределение безопасности для анализа вредоносных программ.537 198? MALSPLOITBASE) - база данных, содержащая эксплойты, используемые вредоносными программами.1 0? Организатор вредоносных программ) - простой инструмент для организации больших вредоносных/доброкачественных файлов в организованную структуру.3464 467? Pafish) - Paranoid Fish, a demonstration tool that employs several techniques to detect sandboxes and analysis environments in the same way as malware families do.Essential malware analysis reading material.
1668 282? APT Notes) - A collection of papers and notes related to Advanced Persistent Threats.964 282? Ember) - Endgame Malware BEnchmark for Research, a repository that makes it easy to (re)create a machine learning model that can be used to predict a score for a PE file based on static analysis.10591 742? File Formats posters) - Nice visualization of commonly used file format (including PE & ELF).165 15? Malware Persistence) - Collection of various information focused on malware persistence: detection (techniques), response, pitfalls and the log collection (tools).3784 788? RPISEC Malware Analysis) - These are the course materials used in the Malware Analysis course at at Rensselaer Polytechnic Institute during Fall 2015.332 73? Windows Registry specification) - Windows registry file format specification.8295 1455? Android Security)6387 742? AppSec)9945 1497? CTFs)1233 107? Executable Packing)4039 632? Forensics)13362 1556? "Hacking")8757 1267? Honeypots)1658 438? Industrial Control System Security)7751 1537? Incident-Response)5229 739? Infosec)3149 466? PCAP Tools)22166 4493? Pentesting)12586 1938? Безопасность)8246 1499? Threat Intelligence)3608 495? YARA)Pull requests and issues with suggestions are welcome! Please read the CONTRIBUTING guidelines before submitting a PR.
This list was made possible by:
Спасибо!
12101 2585? rshipp/awesome-malware-analysis)
